Según el nist , la acreditación es la autorización formal del funcionario de gestión para el funcionamiento del sistema y una aceptación explícita del riesgo .
La autorización formal por parte del funcionario de gestión no es necesaria para la acreditación .